Ahoj Ajoy,

Nástroj Quick Backup and Restore Tool pomáhá obnovit důležitá data, jako jsou dokumenty, tabulky atd. V případě ransomwaru nebo jakéhokoli jiného šifrování škodlivého softwaru, poškozuje nebo odstraňuje je.
Záloha je uložena na jednotce, kde je k dispozici maximální množství volného místa na disku. Záložní složka je vytvořena s náhodným názvem.
např. " cfrbackup-ORALEBLG "
Soubor zálohování je také chráněn vlastní ochranou, takže záložní soubory zůstávají nedotčené a nebudou šifrovány, poškozeny nebo odstraněny žádnou škodlivou činností.

Než budete pokračovat s obnovou data, ujistěte se, že :

• Systém Quick Heal musí být přítomen v systému předtím, než dojde k incidentu, takže Quick Heal by tyto soubory zálohoval.
• Quick Heal je nainstalován, aktualizován a v provozním stavu.

Existují dva způsoby obnovení dat:
i. Mohli bychom obnovit kompletní zálohu.
Ii. Mohli bychom obnovit jediný soubor.
Chcete obnovit celou zálohu a postupujte podle následujících kroků:
Najděte název složky "cfrbackup- " na pevném disku
např. D: \ cfrbackup-ORALEBLG

• Klepněte na nabídku Start systému Windows a zadejte příkaz CMD do okna Hledat.
• Klikněte pravým tlačítkem myši na výsledek vyhledávání CMD a klikněte na příkaz Spustit jako správce .
• Zobrazí se okno s černou příkazovou řádkou, jak je uvedeno níže:

• Zadejte příkaz ' cd \ ' a stiskněte klávesu Enter.
• Nyní budete přesměrováni do kořenového adresáře jednotky, jak je uvedeno níže:

• Nyní přejděte do instalačního adresáře Quick Heal.

Např. V případě, že je v souboru " C: \ Program Files \ Quick Heal \ Quick Heal Total Security " nainstalován program Quick Heal, zadejte níže uvedenou syntaxi v okně příkazového řádku, jak je uvedeno níže:
"Cd C: Program Files \ Quick Heal \ Quick Heal Total Security"

• Hit Enter a nyní budete přesměrováni do instalačního adresáře Quick Heal, jak je uvedeno níže:

• Zadejte příkaz cfrutil.exe / restore

Zde je datum změny složky 6/1/2017 12:32 , znamená 01-červen-2017, 12:32 PM .
Můžeme mít také druhou možnost pro faktor časové známky.
Ve většině případů vytvoří Ransomware informační soubory TXT, HTML, BMP na stejném místě, kde mají šifrované soubory, jak je uvedeno níže v obrazovkách.
Můžeme tyto soubory použít k úpravě pro obnovení dat.





* Časový vstup lze přijmout až do 24 hodin. formát.
Např. Pokud je změna data složky 6 červen 2017,3: 20 PM, musí být zadána jako '060620171520'.
Syntaxe příkazu je tedy postupovat následujícím způsobem:
cfrutil.exe / obnovit 010620171232 D: \ QH_Restore.
D: \ QH_Restore není nic jiného než místo, kde je nutné obnovit zálohu.

Stiskněte Enter a uvidíte, že probíhá obnovení.
Obnovit zálohování ...

Soubory se začnou obnovovat ve vybrané složce se složkou názvy jednotek a podadresářů v hierarchickém formátu, jak je uvedeno níže:



Chcete obnovit jeden soubor a postupujte podle následujících kroků:
Postupujte podle kroků 1 až 7.
Zadejte příkaz v níže uvedené syntaxi:
cfrutil.exe / restorefile
Například cfrutil.exe / restorefile D: \ ONLINENT \ Onlinent_Final_.rtf D: \ QH_Restore

Hit Enter a uvidíte, že obnovené soubory byly dokončeny:

Na vybrané cestě můžete zobrazit obnovený soubor.



Doufám, že to pomůže.

Pozdravy,
Lokesh